赏金女王 Queen of Bounty 隐私说明与用户数据保护政策

信息收集范围与类型

我们仅收集提供服务所必需的最少信息，并明确区分"必要信息"与"可选信息"。拒绝提供必要信息将导致无法使用游戏核心功能，而拒绝提供可选信息不会影响基本体验。

必要信息包括：（1）注册信息：手机号码（用于创建账号与登录验证）、设备型号与操作系统版本（用于兼容性适配）；（2）网络信息：IP地址（用于区域匹配与安全风控）、网络类型（Wi-Fi/4G/5G，用于优化连接质量）；（3）日志信息：对局时间戳、对战结果、赏金获取记录（用于数据统计与反作弊）。

可选信息包括：（1）个人资料：昵称、头像、性别、生日（用于社交展示，生日信息仅用于推送生日福利）；（2）第三方账号绑定信息：如果你选择绑定微信或QQ，我们会获取你的OpenID与昵称，但不会获取任何好友列表或聊天记录。我们明确承诺，不会收集你的通讯录、短信内容、相册图片或精确地理位置（仅获取城市级别的大致位置用于活动区域划分）。

信息使用目的与方式

我们收集信息的目的严格限定于以下五个方面，不会将数据用于与这些目的无关的用途。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。

• 提供服务与功能：使用账号信息进行登录验证、存档同步、对局匹配。例如，我们会根据你的网络类型自动调整画质选项，以避免卡顿。
• 安全与反作弊：使用设备型号、IP地址与行为日志来识别异常登录、脚本外挂与支付欺诈。我们的风控系统每天分析超过500万条行为数据，但所有分析均基于聚合特征，不涉及读取个人聊天内容。
• 个性化推荐：根据你的对局记录与角色使用偏好，推荐适合的活动或皮肤。你可以随时在"设置-隐私中心"中关闭个性化推荐，关闭后你将看到通用内容，但不会影响核心功能。
• 客户服务：当你提交工单或联系客服时，我们会调取必要的账号信息与操作日志以快速定位问题。客服人员访问你的数据时均需双重身份验证，且操作全程留痕。
• 法律合规：根据监管部门要求，保留必要的日志记录。例如，为配合未成年人防沉迷系统，我们会记录实名认证信息与在线时长。

我们承诺，绝不会将你的个人信息出售给任何第三方。在未获得你明确同意的情况下，我们不会将数据用于任何与上述目的无关的商业分析或广告定向。

Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用Cookie及类似技术（包括LocalStorage、Web Beacon）来提升访问体验与保障安全。这些技术不会用于跨站追踪你的浏览历史。

具体而言，我们使用以下类型的Cookie：（1）严格必要Cookie：用于维持登录状态与防止跨站请求伪造（CSRF），这些Cookie无法禁用；（2）功能Cookie：用于记住你的语言偏好与界面设置，有效期最长不超过6个月；（3）分析Cookie：通过自建的统计系统（非Google Analytics等第三方工具）记录页面访问量、来源渠道等聚合数据，帮助我们改进网站布局。我们不会使用任何广告追踪Cookie或第三方行为分析工具。

第三方数据共享政策

我们仅在以下必要场景下与第三方共享数据，且所有接收方均需签署严格的数据保护协议。共享范围遵循"最小必要"原则，即只提供完成特定任务所必需的数据字段。

第一类：云服务提供商。我们的服务器托管于阿里云与腾讯云，这些服务商可能会在维护过程中接触到存储的数据，但根据合同约定，他们不得访问或使用任何业务数据。所有存储数据均经过AES-256加密，即使物理硬盘被窃取也无法解密。

第二类：支付渠道。当你进行充值时，交易信息（订单号、金额、时间）会传输给微信支付或支付宝以完成扣款。我们不会存储你的完整银行卡号或支付密码，只保存支付渠道返回的交易凭证号。

第三类：实名认证服务。为响应国家防沉迷政策，我们会将你的姓名与身份证号加密传输至国家新闻出版署指定的认证接口。该数据传输采用国密SM4算法加密，认证完成后我们仅保存"已成年/未成年"的结果标识，不保留原始证件信息。

除上述三类场景外，我们不会与任何广告联盟、数据交易平台或征信机构共享你的个人信息。如果未来因业务发展需要引入新的数据共享方，我们会提前通过弹窗或邮件形式获得你的单独同意。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的数据享有充分的权利。我们提供了便捷的自助工具与人工通道，确保你能完全掌控自己的数据。

查看与导出：你可以在游戏内"设置-账号管理-个人信息"中查看所有已收集的个人信息。如需导出完整数据副本（包括对局记录、消费记录、登录日志），请发送邮件至 [email protected]，我们将在15个工作日内以加密压缩包的形式发送至你的注册邮箱。

修改与更正：手机号码、昵称、头像等基础信息可随时在游戏内自行修改。实名认证信息（姓名与身份证号）出于合规要求，一旦绑定后不可自行修改，如需变更请通过邮件联系客服并提供公安部门出具的变更证明。

删除与注销：你可以随时在游戏内"设置-账号管理-注销账号"发起注销流程。注销后，我们将删除或匿名化处理你的所有个人信息，但根据《网络安全法》要求，日志记录需保留6个月后方可彻底删除。注销后30天内，你可以联系客服撤销注销申请。

撤回同意：对于非必要信息的收集（如个性化推荐），你可以随时在"设置-隐私中心"中撤回同意。撤回不影响此前基于同意进行的数据处理的合法性。

信息安全保障措施

我们构建了纵深防御体系来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人攻击。在存储层面，数据库中的敏感字段（如手机号、身份证号）使用独立的加密密钥进行字段级加密，即使数据库管理员也无法直接查看明文。

在访问控制层面，我们实施了最小权限原则。客服人员仅能查看处理工单所必需的数据片段，且所有查询操作均需通过堡垒机进行审计。我们的安全